ALPINE-CVE-2026-97229
ALPINE-CVE-2026-97229
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.2 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.
CVSS 10.0 · Kritisch · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
ruby Alpine:v3.21
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.3.13-r0
Auf 3.3.13-r0 aktualisieren
ruby Alpine:v3.22
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.4.12-r0
Auf 3.4.12-r0 aktualisieren
ruby Alpine:v3.23
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.4.12-r0
Auf 3.4.12-r0 aktualisieren
ruby Alpine:v3.24
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.4.12-r0
Auf 3.4.12-r0 aktualisieren